Theo PGS - TS Trần Quý Tường, Cục trưởng Cục Công nghệ thông tin, Bộ Y tế, hồ sơ bệnh án là tài liệu y học, y tế và pháp lý; mỗi người bệnh chỉ có một hồ sơ bệnh án trong mỗi lần khám bệnh, chữa bệnh tại cơ sở khám bệnh, chữa bệnh.
Hồ sơ bệnh án phải được lập bằng giấy hoặc bản điện tử và phải được ghi rõ, đầy đủ các mục có trong hồ sơ bệnh án. Hồ sơ bệnh án được lưu trữ theo các cấp độ mật theo quy định và thời gian lưu trữ từ 10 đến 20 năm tùy từng trường hợp.
Hồ sơ bệnh án điện tử bao gồm hồ sơ bệnh án nội trú, hồ sơ bệnh án ngoại trú và các loại hồ sơ bệnh án khác theo quy định của Bộ Y tế.
Nguyên tắc thực hiện là mỗi người bệnh chỉ có một mã số quản lý, lưu trữ hồ sơ bệnh án điện tử tại một cơ sở khám bệnh, chữa bệnh. Hồ sơ bệnh án điện tử phải đáp ứng các yêu cầu như: phải ghi nhận toàn bộ nội dung thông tin như hồ sơ bệnh án giấy. Phải có chữ ký số của người chịu trách nhiệm nội dung thông tin được nhập vào hồ sơ bệnh án điện tử.
Theo ông Tường, bảo mật thông tin cá nhân của người bệnh rất quan trọng nhằm đáp ứng mối quan tâm về tính riêng tư của người bệnh.
Thông tư số 46/2018/TT-BYT đã đưa ra được các quy định cơ bản để bảo vệ tính riêng tư thông tin trong hồ sơ bệnh án điện tử, như :
1. Việc sử dụng và khai thác hồ sơ bệnh án điện tử được thực hiện theo quy định của Luật Khám bệnh, chữa bệnh. Người đứng đầu cơ sở khám bệnh, chữa bệnh quyết định việc cho phép khai thác hồ sơ bệnh án điện tử trong các trường hợp sau đây:
a) Sinh viên thực tập, nghiên cứu viên, người hành nghề trong cơ sở khám bệnh, chữa bệnh được xem hồ sơ bệnh án điện tử tại chỗ hoặc sao chép điện tử để phục vụ cho việc nghiên cứu hoặc công tác chuyên môn kỹ thuật;
b) Đại diện cơ quan quản lý nhà nước về y tế trực tiếp quản lý cơ sở khám bệnh, chữa bệnh, cơ quan điều tra, viện kiểm sát, tòa án, thanh tra chuyên ngành y tế, cơ quan bảo hiểm, tổ chức giám định pháp y, pháp y tâm thần, luật sư được xem hồ sơ bệnh án điện tử tại chỗ hoặc sao chép điện tử hoặc sao chép giấy có xác nhận của Thủ trưởng cơ sở khám bệnh, chữa bệnh để phục vụ nhiệm vụ được giao theo thẩm quyền;
c) Người bệnh hoặc người đại diện của người bệnh được nhận bản tóm tắt hồ sơ bệnh án điện tử hoặc bản tóm tắt hồ sơ bệnh án giấy khi có yêu cầu theo quy định tại Khoản 1 Điều 11 Luật Khám bệnh, chữa bệnh. Bản tóm tắt hồ sơ bệnh án điện tử có các trường thông tin theo mẫu quy định tại Phụ lục 4 ban hành kèm theo Thông tư số 56/2017/TT-BYT ngày 29/12/2017 của Bộ trưởng Bộ Y tế quy định chi tiết thi hành Luật bảo hiểm xã hội và Luật an toàn vệ sinh lao động thuộc lĩnh vực y tế.
2. Các đối tượng nêu trên khi sử dụng thông tin trong hồ sơ bệnh án điện tử phải giữ bí mật và chỉ được sử dụng đúng mục đích như đã yêu cầu và được người đứng đầu cơ sở khám bệnh, chữa bệnh cho phép.